принципиальное значение для раскрытия механизма ошибки летчика. Поскольку на основе непосредственных ощущений летчик построил гипотезу о случившемся, он, по–видимому, должен обращаться к тем информативным признакам, которые, по его мнению, характеризуют состояние двигателей, т.е. к показаниям прибора. Напомним следующие два важных обстоятельства: а) наличие одиннадцати параметров, характеризующих состояние двигателя (для четырех двигателей — сорок четыре параметра); б) инерционность приборов указателя оборотов турбины и индикатора крутящего момента (как раз тех приборов, на которые в первую очередь направлено внимание). Эти обстоятельства приводят к тому, что время сопоставления образов затягивается.

Как уже отмечалось, до переноса взгляда на приборы контроля силовой установки у летчика формируется оперативный образ ситуации, и цель восприятия приборов — сличение образа представления с ожидаемым содержанием перцептивного образа. Однако в силу инерционности приборов истинное состояние двигателя еще не находит отображения в информационной модели и сопоставляемые образы не согласуются. Создаются условия для возникновения того, что принято называть коллизией представлений. Мы предполагаем, что, не найдя ожидаемого подтверждения гипотезы, человек в аварийной обстановке направляет усилия на поиск не дополнительной информации для ее подтверждения, а новой гипотезы, на формирование нового образа. Так начинается цикл пробных действий. Остановимся на причинах неиспользования летчиком информации от аварийных сигнализаторов. Ведь их восприятие безусловно сняло бы элемент неопределенности ситуации. Однако эти сигнализаторы использовались только в 30% случаев, да и то в последнюю очередь.

Исключение важнейшего вида информации — одна из причин ошибочных и запоздалых решений, особенно в случае возникновения коллизии представлений (между ожидаемой и наличной информацией). Известно, что аварийная сигнализация (а конкретнее — ее привлекающий эффект) рассчитана на использование ориентировочного рефлекса. Именно ориентировочный рефлекс запускает дальнейший цикл реакций и действий. Но в разбираемом случае не аварийная сигнализация сыграла роль пускового механизма; первым сигналом об изменении заданного состояния силовой установки явился разворачивающий момент самолета, воспринятый механорецепторами. Отсюда побуждающим стимулом для осуществления информационного поиска была не сигнальная лампочка, а непосредственно ощущаемое угловое ускорение.

В этих условиях аварийная сигнализация как бы выпала из логики информационного поиска и построения умозаключения, прогноз осуществлялся на основе прошлого опыта. Но почему, прошлый опыт, который, как известно, во многом представляется в виде знаний инструкций, не способствует привлечению внимания к сигнальным лампам?

Для ответа на этот вопрос было проведено специальное сравнение тех действий, которые предписаны инструкцией, и тех, которые реально осуществляет летчик.

Сравнение инструкции с фактической структурой сбора информации при отказе двигателя показывает существенное расхождение рекомендуемого и фактического состава действия (табл. 4.1). Характерно, что инструкция дает лишь приблизительное представление об информативных признаках отказа. Возникает противоречие между предписанным и реальным поведением; так, ни один летчик не назвал увеличение крена среди признаков отказа, а в инструкции он стоит на первом месте.

Из этого следует, что содержание оперативного образа, формируемого при появлении разворачивающего момента, отличается от того идеального представления, которое формировалось в процессе профессиональной подготовки. Отсюда — выпадение нацеленности на восприятие сигнализации.

Для дополнительной проверки правильности наших рассуждений была смоделирована конфликтная ситуация: имитация отказа двигателя путем создания разворачивающего момента при помощи триммера и одновременного введения искажений в показаниях приборов: сигнализация при имитации не срабатывала. Поскольку ситуация вводилась после отказа двигателя, летчик мог ожидать повторения реального отказа, но вместе с тем он не должен быть исключать и возможности имитации отказа.

Таблица 4.1. Последовательность и способы действия при отказе двигателя

А. Отраженные в инструкции   1 2 3 Предполагаемый порядок поступления информации Увеличение крена и разворота самолета Сигнальные лампочки Показания приборов силой установки Ожидаемые реакции летчика Обнаружил отказ двигателя Понял причину случившегося Уточнил номер двигателя и выполнил нужные действия

Б. Выявленные в экспериментальном полете   1 2 3 4 Фактический порядок сбора информации Неинструментальные сигналы: ощущение углового ускорения, изменение усилий на органах управления и пр. Показания приборов (в течение первой секунды действия отказа) Поток неадекватных сигналов Сигнальные лампочки (в 30% случаев) Реакции летчика Заподозрил неполадки в работе силовой установки В 70% случаев не получил подтверждения и переключился на поиск других причин В 30% случаев понял причину случившегося Продолжил поиск нужной информации Получил подтверждение и начал действовать

В 7 случаях из 10 летчики оценивали имитацию как реальный отказ. Во всех случаях ошибочные оценки обусловливались разворачивающим моментом и подкреплялись показаниями приборов (напомним, что при реальном отказе показания приборов не сразу подтверждали гипотезу). В реальном полете аналогичная ситуация может привести к грубой и опасной ошибке: выключению исправного двигателя.

Анализ радиообмена, записанного в полете, показывает, что во многих случаях летчики принимали имитацию за настоящий отказ, не замечая противоречивости показаний приборов и отсутствия аварийных сигналов. Таким образом, тот факт, что аварийная сигнализация не включается в систему информативных признаков ситуации, не случаен. Эту сигнализацию не используют даже при ожидании отказа, что очень повышает вероятность принятия ошибочного решения.

Исключение сигнальных ламп из перцептивного образа связано не только с внутренним содержанием действий летчика (с тем, в частности, что он ставит задачу получить информацию от приборов контроля параметров работы двигателей), но и с неудачным размещением сигнальных ламп на значительном удалении от группы приборов контроля работы двигателей.

Исходя из особенностей формируемого оперативного образа, мы считаем необходимым обеспечить принудительное восприятие сигнализации путем оптимизации компоновки сигнальных ламп (например, конструирование встроенной сигнализации).

В ситуации имитированных отказов представилась возможность более полно изучить характер воздействия неинструментальной информации на действия летчика в аварийной обстановке. Известно, что на практике имеют место ошибочные выключения исправного двигателя. Так, после взлета произошла авария самолета по следующей причине. В процессе уборки шасси борттехник снял руку с сектора газа, что привело к частичному отходу назад сектора правого двигателя. Падение тяги правого двигателя привело к развороту самолета влево. Командир принял его за отказ двигателя и дал команду зафлюгировать винт правого двигателя. В результате самолет потерял скорость. Этот факт указывает на то, что предложенная нами модель имитации отказа вполне адекватна условиям летного труда. Сымитировав подобную ситуацию, мы тем самым получаем возможность смоделировать практически без потери информации самое сложное